Loncat ke konten

Layanan bantuan TI sedang diserang

Para penyerang tidak membobol sistem MFA. Mereka menghubungi layanan bantuan Anda.

RSA Help Desk Live Verify (sedang dalam proses paten) menghentikan serangan ransomware, rekayasa sosial, dan penipuan dukungan teknis sejak awal: saat panggilan dukungan dilakukan. Sebagai bagian dari RSA ID Plus, fitur inovatif ini menggunakan verifikasi identitas dua arah untuk memastikan bahwa baik pengguna maupun staf TI benar-benar orang yang mereka klaim—sehingga menggagalkan penyerang yang menyamar sebagai salah satu pihak dalam panggilan tersebut.

Baca terus untuk mengetahui caranya Verifikasi Langsung Meja Bantuan RSA cara kerjanya, mengapa hal ini penting, dan tonton demo-demonya untuk melihatnya beraksi.

Mengapa layanan bantuan menjadi sasaran

Kelompok-kelompok ancaman seperti Scattered Spider menargetkan layanan bantuan TI karena tiga alasan:

  • Manusia adalah jalan masuk yang paling mudah. Melakukan rekayasa sosial terhadap seorang operator lebih cepat dan lebih andal daripada memecahkan otentikasi multi-faktor (MFA).
  • Layanan bantuan memegang perannya. Agen dapat membuat akun, mereset kata sandi, dan menonaktifkan MFA — tindakan-tindakan yang mengubah postur keamanan suatu organisasi dan membuka celah bagi serangan ransomware.
  • Kerugiannya mencapai ratusan juta. Biaya serangan terhadap layanan bantuan Marks & Spencer ratusan juta dolar. Scattered Spider menggunakan taktik yang sama untuk melawan MGM Resorts dan Caesars Entertainment, melancarkan serangan ransomware yang mengakibatkan kerugian besar kerugian dan denda. Para pelaku ancaman telah menerapkan taktik yang sama terhadap perawatan kesehatan layanan bantuan.

Lihat RSA Help Desk Live Verify saat beraksi

Empat demo. Empat skenario. Satu hasil: saling percaya antara pengguna akhir dan admin, yang telah diverifikasi sebelum tindakan apa pun diambil.

1. Pengaturan ulang kata sandi. Pastikan identitas penelepon sebelum kredensial diserahkan

2. Data Identitas Web (IDDW). Memastikan identitas asli penelepon

3. Dukungan teknis. Pastikan agen tersebut benar-benar berasal dari bagian TI sebelum memberikan akses

4. Pengguna jarak jauh. Bangun kepercayaan ketika pengguna tidak dapat diverifikasi secara langsung